同源策略影响,使用nginx反向代理处理前后端跨域问题

2024-05-29 08:38

本文主要是介绍同源策略影响,使用nginx反向代理处理前后端跨域问题,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

一.什么是同源策略

1.1 同源策略的概念

浏览器为了安全,制定了一套严格的访问机制,这种限制约束被业界称为同源策略。

同源策略(Sameoriginpolicy)是一种约定,它是浏览器最核心也最基本的安全功能,如果缺少了同源策略,则浏览器的正常功能可能都会受到影响。可以说Web是构建在同源策略基础之上的,浏览器只是针对同源策略的一种实现。

同源策略会阻止一个域的javascript脚本和另外一个域的内容进行交互

所谓同源(即指在同一个域)就是两个页面具有相同的协议(protocol),主机(host)和端口号(port)

正是浏览器的这种同源策略,造成了跨域问题的存在!!!!!

二.什么是跨域

同源策略限制了从同一个源加载的文档或脚本如何与来自另一个源的资源进行交互。这是一个用于隔离潜在恶意文件的重要安全机制。通常不允许不同源间的读操作

当一个请求url的协议、域名、端口三者之间任意一个与当前页面url不同即为跨域

三解决跨域的方法

3.1 解决跨域方法

四 案例解析-使用nginx的反向代理技术解决前后端跨域问题

4.1 案例描述

前端server的域名为:fe.server.com

后端服务的域名为:dev.server.com

现在我在fe.server.com对dev.server.com发起请求一定会出现跨域。

前端的服务器A的域名为:www.aaa.com

后端的服务器B的域名为:www.bbb.com

现在我们使用www.aaa.com对www.bbb.com发起请求一定会出现跨域。

4.2 跨域的页面报错案例

4.3 解决操作办法

1.只需要启动一个nginx服务器,将server_name设置为www.aaa.com,

2.然后设置相应的location以拦截前端需要跨域的请求

3.最后将请求代理回www.bbb.com

NG代理配置如下:
server {
        listen       80;
        server_name  Www.aaa.com;
        location /api  {
                proxy_pass  http://www.bbb.com:9090/nongda-server/getUserInfo;
        }
}

解释:要通过www.aaa.com 访问www.bbb.com  经过nginx代理之后现在变成了:http://www.aaa.com:80/api 访问 http://www.bbb.com:9090/nongda-server/getUserInfo

成功解决了跨域问题

4.4  流程架构图

4.5 nginx 反向代理解决跨域的原理

1.前后端分离技术,通过浏览器访问造成前端访问后端出现跨域问题,是因为浏览器的同源策略造成的。

2.Test.html页面的ajax请求:http://www.aaa.com/api 访问nginx的域名www.aaa.com下的api路径,属于同源访问;而nginx对服务端的http://www.bb.com:8090/nongda-server/getUserInfo的转发请求不会触发浏览器的同源策略,

因为同源跨域策略是浏览器的安全策略,服务端之间的通信不存在跨域,通过nginx把两个不同域的站点统一到了一个域下,自然就不存在跨域的问题,成功完美的绕过了浏览器的同源策略。漂亮!

3.对于浏览器来说,访问的就是同源服务器上的一个url。

   对于nginx服务器来说,而nginx通过检测url前缀,把http请求转发到后面真实的物理服务器,并通过rewrite命令把前缀再去掉,

   对于真实服务器来说,这样真实的服务器就可以正确处理请求,并且并不知道这个请求是来自代理服务器的。

简而言之:nginx服务器欺骗了浏览器,让他认为这是同源调用,从而解决了浏览器的跨域的问题。又通过重写url,欺骗了真实的服务器,让它以为这个http请求是直接来自与用户浏览器的。

https://www.zhihu.com/question/376146733?sort=created

https://www.php.cn/nginx/451679.html

https://blog.csdn.net/qq_38128179/article/details/84956552?utm_medium=distribute.pc_relevant.none-task-blog-BlogCommendFromMachineLearnPai2-4.control&depth_1-utm_source=distribute.pc_relevant.none-task-blog-BlogCommendFromMachineLearnPai2-4.control

这篇关于同源策略影响,使用nginx反向代理处理前后端跨域问题的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/1013177

相关文章

Java中流式并行操作parallelStream的原理和使用方法

《Java中流式并行操作parallelStream的原理和使用方法》本文详细介绍了Java中的并行流(parallelStream)的原理、正确使用方法以及在实际业务中的应用案例,并指出在使用并行流... 目录Java中流式并行操作parallelStream0. 问题的产生1. 什么是parallelS

Linux join命令的使用及说明

《Linuxjoin命令的使用及说明》`join`命令用于在Linux中按字段将两个文件进行连接,类似于SQL的JOIN,它需要两个文件按用于匹配的字段排序,并且第一个文件的换行符必须是LF,`jo... 目录一. 基本语法二. 数据准备三. 指定文件的连接key四.-a输出指定文件的所有行五.-o指定输出

Linux jq命令的使用解读

《Linuxjq命令的使用解读》jq是一个强大的命令行工具,用于处理JSON数据,它可以用来查看、过滤、修改、格式化JSON数据,通过使用各种选项和过滤器,可以实现复杂的JSON处理任务... 目录一. 简介二. 选项2.1.2.2-c2.3-r2.4-R三. 字段提取3.1 普通字段3.2 数组字段四.

Linux kill正在执行的后台任务 kill进程组使用详解

《Linuxkill正在执行的后台任务kill进程组使用详解》文章介绍了两个脚本的功能和区别,以及执行这些脚本时遇到的进程管理问题,通过查看进程树、使用`kill`命令和`lsof`命令,分析了子... 目录零. 用到的命令一. 待执行的脚本二. 执行含子进程的脚本,并kill2.1 进程查看2.2 遇到的

详解SpringBoot+Ehcache使用示例

《详解SpringBoot+Ehcache使用示例》本文介绍了SpringBoot中配置Ehcache、自定义get/set方式,并实际使用缓存的过程,文中通过示例代码介绍的非常详细,对大家的学习或者... 目录摘要概念内存与磁盘持久化存储:配置灵活性:编码示例引入依赖:配置ehcache.XML文件:配置

Java 虚拟线程的创建与使用深度解析

《Java虚拟线程的创建与使用深度解析》虚拟线程是Java19中以预览特性形式引入,Java21起正式发布的轻量级线程,本文给大家介绍Java虚拟线程的创建与使用,感兴趣的朋友一起看看吧... 目录一、虚拟线程简介1.1 什么是虚拟线程?1.2 为什么需要虚拟线程?二、虚拟线程与平台线程对比代码对比示例:三

Nginx分布式部署流程分析

《Nginx分布式部署流程分析》文章介绍Nginx在分布式部署中的反向代理和负载均衡作用,用于分发请求、减轻服务器压力及解决session共享问题,涵盖配置方法、策略及Java项目应用,并提及分布式事... 目录分布式部署NginxJava中的代理代理分为正向代理和反向代理正向代理反向代理Nginx应用场景

k8s按需创建PV和使用PVC详解

《k8s按需创建PV和使用PVC详解》Kubernetes中,PV和PVC用于管理持久存储,StorageClass实现动态PV分配,PVC声明存储需求并绑定PV,通过kubectl验证状态,注意回收... 目录1.按需创建 PV(使用 StorageClass)创建 StorageClass2.创建 PV

Nginx搭建前端本地预览环境的完整步骤教学

《Nginx搭建前端本地预览环境的完整步骤教学》这篇文章主要为大家详细介绍了Nginx搭建前端本地预览环境的完整步骤教学,文中的示例代码讲解详细,感兴趣的小伙伴可以跟随小编一起学习一下... 目录项目目录结构核心配置文件:nginx.conf脚本化操作:nginx.shnpm 脚本集成总结:对前端的意义很多

IDEA和GIT关于文件中LF和CRLF问题及解决

《IDEA和GIT关于文件中LF和CRLF问题及解决》文章总结:因IDEA默认使用CRLF换行符导致Shell脚本在Linux运行报错,需在编辑器和Git中统一为LF,通过调整Git的core.aut... 目录问题描述问题思考解决过程总结问题描述项目软件安装shell脚本上git仓库管理,但拉取后,上l